[XP Pro]Restauration Système

**marsup54** · 30/01/2006, 18h14

Bonjour,

J'ai chopé des ***** de troyens ce we :
tojan.ByteVerify, Downloader.Trojan, Trojan.Hijacked
Je pensais pourtant être bien protégé avec mon Norton mis à jour ....

Ma seule erreur, ne pas avoir installé le SP2 de windows ....

Bref, je pense avoir bien tout nettoyé -> tous les AV en ligne (A2 free, A2 Hijack, Stinger, Norton, ...), ... ne trouvent plus rien sur mon PC.

Le problème, c'est que j'ai encore un petit souçis au démarrage de windows :
Au moment d'afficher l'écran d'identification (avec user), j'entends le disque dur qui mouline 2-3 sec puis un bip au niveau du lecteur de disquette comme si il cherchait à booter dessus.

Bref, je saisie mon password, et là le PC reboot. Au bout d'une ou 2 fois, j'arrive à me connecter et tout semble correct -> rien ne semble tourner en fond, ...

Donc ma question, à part si quelqu'un sait comment corriger se problème, est la suivant :

-> Est-ce que l'on peut effectuer une restauration de windows (à J-2 ou -3 ..), tout en sachant que je n'ai jamais crée de point de restauration.
Ce point là est géré en automatique !
Comment cela se passe-t-il ? Windows me propose bien une date de restauration avant de la lancer ?

Cette restauration peut-elle corriger mon problème???

Merci d'avance.

**bestall666** · 30/01/2006, 18h31

Salut

Par défaut, sous XP, la restauration du système est activée.

Fais donc une sauvegarde de tes fichiers de données importants et tente une restauration système !!

Normalement cela devrait résoudre ton pb !!

Sinon, avant, teste l'antivirus en ligne sur secuser et panda !!

Bon courage

@+

Bestall666

**marsup54** · 30/01/2006, 18h40

Tout d'abord, je te remercie pour ton aide !

J'ai déjà testé l'antivirus en ligne avec secuser ! Il m'a supprimé les derniers fichiers infectés.

Pour panda, je regarderai ce soir.

J'ai également effectué des scans avec spybot, AdAware, A2Free ...
Et normalement, je n'ai plus rien ...

Reste juste ce problème de reboot au démarrage -> y'a rien apparemment dans le boot.ini, system.ini, ...

Voilà pourquoi, je me demandais si une restauration système à J-2 pouvait corriger mon problème !

Cette restauration ne modifie bien que les fichiers systèmes et programmes installée ?

J'ai un disque partitionné avec c: pour le système et F: pour les programmes, ... le reste pour les données.

Pour restaurer le système, je me positionne sur c: et ensuite sur f: ???
car j'ai la surveillance automatique uniquement sur ces 2 disques là.

Merci d'avance pour vos conseils car ça m'ennuierait de tout casser bêtement !

++

**bestall666** · 30/01/2006, 18h44

je pense que ca peut etre aussi un pb matériel : surchauffre processeur ou carte graphique !!

Les ventilateurs tournent ils ?

@+

**marsup54** · 30/01/2006, 22h07

Je ne pense pas que cela soit un problème matériel !!!

Par contre, je suis en train d'examiner mon PC avec Panda .... et il me trouve encore 2 virus et 25 fichiers contaminés !!!

J'attends la fin du scan pour voir quels sont ces fichiers !

++

**Ksual** · 31/01/2006, 01h41

ca sert a rien de désinfecter ton ordis si la réstauration système est activé, le fait de la désactiver: tu perdera tes points(infectées) déjà crées

ensuite tu commence le nettoyage.

un peu logique ...

**marsup54** · 31/01/2006, 10h02

Sauf que ma restauration système était limité à J-2 et mon problème est arrivé jute avant mon dernier point de restauration.
-> Je ne savais pas avant ce jour qu'on pouvait faire une restauration système.

J'ai finallement réussi à désinfecter mon virus, mais ce ne fut pas une mince affaire.

Que fait exactement une restauration système ?
-> restaure complètement la base de registre ?
-> restaure les fichiers système à la date sélectionnée ?
-> restaure les fichiers de programme à la date sélectionnée ?
-> supprime tous les fichiers crées depuis la date sélectionnée ? ... je ne pense pas ce n'est pas un ghost de la machine ... donc pour ce qui est des virus qui sont arrivés, ça me parait difficile d'enlever leur executable !

Merci d'avance pour vos réponses sur ce point.
Ensuite je cloturerai ce post.

++

**zakfa** · 31/01/2006, 13h24

Salut à tous
Va voir la bas marsup et tu aura déjà une bonne idée de l'intérêt de la restauration :
http://www.microsoft.com/france/wind...mille1001.html

Mon avis est que la restauration système ne sert pas à grand chose. Quand il y a de vrai problème (vers, troyen,...) c'est inefficace. Il vaut mieux sauvegarder les données sensibles.

Je suis d'accord avec bestall666 pour les solutions.

En fait, essaye ça :
*tu doubleclique sur l'horloge (bas droite) tu met une date antérieur à celle d'aujourd'hui(change jour, annéee,...)
*Tu te branche sur secuser.com avec Internet Explorer (parceque d'habitude tu utilise FIREFOX)

*tu fait ton scan
*tu remet une couche avec pandasoftware.com
*tu télécharge spybot
ca devrait mieux marcher
Bonne chance

PS : selon le type de ver ou de virus tes données ne sont pas menacées. J'en ai ecopé de plusieurs et j'ai jamais eu de pertes.

A+

**zakfa** · 31/01/2006, 13h26

PS :
j'avais pas vu que tu avais régler ton problème de virus.

Si tu n'as pas de protection :
Avast = gratuit et génial antivirus
Kerio 2.15 ou isafer (tres simple et suffisant derriere un routeur)
Spybot qui permet "vacciner ta bécane"

Tchô

**Mando** · 31/01/2006, 16h27

Envoyé par zakfa

*tu doubleclique sur l'horloge (bas droite) tu met une date antérieur à celle d'aujourd'hui(change jour, annéee,...)
*Tu te branche sur secuser.com avec Internet Explorer (parceque d'habitude tu utilise FIREFOX)

Salut

quel est l'interet de changer la date?
et pourquoi ne pas utiliser firefox pour utiliser secuser.com?

**bakaneko** · 31/01/2006, 16h37

Envoyé par Mando

pourquoi ne pas utiliser firefox pour utiliser secuser.com?

Parce que le scan de Secuser.com utilise un ActiveX, chose non gérée pas Firefox (et ce n'est pas un mal

)

**marsup54** · 31/01/2006, 16h42

Merci pour les liens !

Apparemment je n'ai rien perdu comme données !
Je surveille tout de même.

Panda a trouvé des virus que secuser n'avait pas vu !
Pour ce qui est de spybot, j'avais la version 1.3 et elle ne trouvait pas grand chose.
Après désinstallation et installation de la 1.4, j'ai vu bcp d'autres problèmes dans la base de registre.

Remarque : pour ceux qui ne savait pas, si un AV n'arrive pas à effacer des clefs dans la base de registre, il faut y aller manuellement en cliquant droit avec la souris puis autorisations !
C'est un petit truc que je connaissais pas !

++